网络实习报告.docx

1、网络实习报告实习概况实习目的：锻炼自己的动手能力，将学习的理论知识运用于实践当中，反过来还能检验书本上理论的正确性，有利于融会贯通。同时，也能开拓视野，完善自己的交换机知识结构，达到学以致用的目的。实习时间：2010.1. 11 -2010. 1. 15实习地点：4212实训室背景介绍下图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126G,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问重要的F

2、TPserver，A路由器采用了访问控制列表的技术作为控制手段。交换机连接配置终端的：开始附件通讯超级终端，如果没有超级终端在控制面板里面去添加。超级终端配置图如下、 单击还原为默认值 进入交换机配置实习任务一配置全网四台设备，使四台设备均能远程管理。1.1远程概述通过开启驻留在交换机上的Telnet Server，然后在远端计算机上用Telnet客户登录交换机实现管理，此方式为带内管理方式。1.2远程配置（1）配置交换机S3550Switchenable /从用户模式进入特权模式Switch# config terminal /从特权模式进入全局配置模式Switch(config)#enab

3、le secret level 1 0 123456 /设置交换机1级Telnet登录密码为“123456”Switch(config)#enable secret level 15 0 123456 /设置特权模式密码为123456Switch(config)# hostname S3550S3550 (config)#interface vlan 1 /进入交换机默认VLAN1的子接口S3550 (config-if)#ip address 10.1.1.2 255.255.255.0 /配置VLAN1子接口的IP地址S3550 (config-if)#no shutdown /重新启用V

4、LAN1子接口S3550 (config-if)#exit /返回全局配置模式（2）配置交换机S2126 Switchenable Switch# config terminal Switch(config)#enable secret level 1 0 123456 Switch(config)#enable secret level 15 0 123456 Switch(config)# hostname S2126S2126 (config)#interface vlan 1 S2126 (config-if)#ip address 192.168.200.1 255.255.255.

5、0 S2126 (config-if)#no shutdown S2126 (config-if)#exit （3）配置路由器Ra (config)#HostnameRa( config)#linevty04 (config-line)#login (config-line)#password123456(config-line)#exit (config)#enablesecret123456 (config)#intf1/0 (config-if)#Ipaddress10.1.1.1 255.255.255.0 (config-if)#Noshutdown (config)#intf 1/

6、2 (config-if)#Ipaddress192.168.1.1255.255.255.252 (config-if)#Noshutdown（4）配置路由器Rb(config)#HostnameRb(config)#linevty04 (config-line)#login (config-line)#password123456(config-line)#exit (config)#enablesecret123456 (config)#intf1/0 (config-if)#Ipaddress192.168.1.2 255.255.255.252 (config-if)#Noshutd

7、own (config)#intf 1/1 (config-if)#Ipaddress172.16.1.1 255.255.255.0 (config-if)#Noshutdown1.3实验测试输入密码便可以远程控制实习任务二S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含15，7端口，S2126VLAN30包含1015端口。S3550创建VLAN20、VLAN302.1 Vlan概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。Vlan有控制广

8、播风暴、提高网络整体安全性、网络管理简单、直观等作用2.2 vlan的划分VLAN的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。虽然VLAN并非最好的网络技术，但这种用于网络结点逻辑分段的方法正为许多企业所使用。VLAN采用多种方式配置于企业网络中，包括网络安全认证、使无线用户在802.11b接入点漫游、隔离IP语音流在不同协议的网络中传输数据等虚拟局域网（V

9、LAN）的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便。交换机vlan划分s2126(config)#vlan 20s2126(config)#vlan 30s2126(config)#interface range fastehernet 0/1-5, 0/7s2126(config-if-range)#switchport access vlan 20s2126(config)#interface range fastehernet 0/10-15s2126(config-if-range)#switchport access vlan 30s3550(config)#vla

10、n 20s3550(config)#vlan 302.3 实验测试实习任务三S3550与S2126两台设备F023与F024接口作为TRUNK端口，建立TRUNK链路3.1 Trunk的概述TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。Trunk的作用是基于端口汇聚（Trunk）功能，允许交换机与交换机、交

11、换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力3.2 Trunk的配置s2126(config)#interface range fastehernet 0/23-24s2126(config-if-range)#switchport mode trunkss3550(config)#interface range fastehernet 0/23-24s3550(config-if-range)#switchport mode trunk3.3实验测试show interface f0/23 switchport;

12、 show interface f0/24 switchport实习任务四.S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机。4.1生成树概述即生成树协议STP(SpanningTreepProtocol)能够提供路径冗余，使用STP可以使两个终端中只有一条有效路径。STP在大的网络中定义了一个树，并且迫使一定的备份路径处于备用状态。它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。4.2 生成树配置s2126(config)#spanning-trees2126(config)#spanning-tree mode rstps355

13、0(config)#spanning-trees3550(config)#spanning-tree mode rstps3550(config)#spanning-tree priorty 40964.3实验测试由于环路不通配置生成树后便可以通了实习任务五在S3550上配置实现VLAN间互访，S3550利用F0/15接口连接RA5.1为vlan配置ip s3550(config)#interface vlan 20s3550(config-if)#ip address 192.168.20.1 255.255.255.0s3550(config-if)#no shutdowns3550(co

14、nfig)#interface vlan 30s3550(config-if)#ip address 192.168. 30.1 255.255.255.0s3550(config-if)#no shutdownRa(config)#interface fastehernet 0Ra(config-if)#ip address 10.1.1.1 255.255.255.0Ra(config-if)#no shutdownRa(config)#interface serial 0Ra(config-if)#ip address 192.168.1.1 255.255.255.252Ra(conf

15、ig-if)#clock rate 64000Ra(config-if)#no shutdownRb(config)#interface fastehernet 0Rb(config-if)#ip address 172.16.1.1 255.255.255.0Rb(config-if)#no shutdownRb(config)#interface serial 0Rb(config-if)#ip address 192.168.1.2 255.255.255.252Rb(config-if)#no shutdown5.2实验测试不同vlan可以互通实习任务六路由器RA和RB通过V.35线缆连接，在S0口封装PPP协议，并采用PAP验证方式建立连接。6.1 PPP概述PPP 协议，即点对点协议（PPP），为在点对点连接上传输多协议数据包